Quick Heal Endpoint Security 6.0. La soluzione per la sicurezza aziendale con gestione centralizzata degli endpoint

Transcript

1 La soluzione per la sicurezza aziendale con gestione centralizzata degli endpoint

2 Principali caratteristiche del prodotto Quick Heal Soluzione innovativa che previene la fuga di dati, monitora le attività e il trasferimento di file e garantisce sicurezza sul Web Riduce i rischi per la sicurezza tramite le funzioni Controllo Applicazioni e Controllo Dispositivi. Previene la fuga di dati tramite le funzioni Data Loss Prevention (DLP) e Monitoraggio Attività File. Manutenzione trasparente degli endpoint tramite la funzione Gestione Risorse. Caratteristiche Combina la prevenzione da intrusioni malevole con ulteriori tecnologie di protezione. Manutenzione semplificata tramite le funzioni Tuneup, Redirezione Gruppi flessible ed Update Manager Multipli. I tuoi endpoint necessitano di una protezione affidabile senza che venga compromessa la qualità delle prestazioni e con una manutenzione minima. Quick Heal Endpoint Security consente di fare tutto questo tramite le seguenti funzioni: Controllo Dispositivi Controlla e configura i vari tipi di dispositivi per piattaforme Windows e Mac. Possono essere configurati criteri di accesso separati per la memorizzazione su dispositivi, telefoni cellulari, macchine fotografiche, altri dispositivi wireless, lettori di schede e molti altri. Con l aiuto di questa funzione, la rete rimane protetta contro dispositivi non verificati. Il Controllo Dispositivi Avanzato consente inoltre di gestire i vari dispositivi utilizzati dai dipendenti. L amministratore può inoltre creare elenchi di eccezione per dispositivi specifici ai quali possono essere concessi i seguenti tipi di accesso: Consenti I dati possono essere trasferiti da e verso il dispositivo. Blocca I dati non possono essere trasferiti da e verso il dispositivo. Sola lettura I dati possono essere letti solo dal dispositivo.

3 Data Loss Prevention Gestione Risorse Quick Heal Arresta la fuga di dati all interno o all esterno dell organizzazione regolando i canali di trasferimento dati quali dispositivi rimovibili, la condivisione di rete, applicazioni web, servizi online, stampa dello Screen e Appunti. Permette anche di monitorare i dati in base alla loro natura. I seguenti canali possono essere regolati attraverso DLP: Possono essere monitorati file di Office, file grafici, file di programmazione e altri. Possono esssere sorvegliati dati confidenziali come i dati relativi alle carte di credito e i file personali. Può essere implementato un dizionario personalizzato definito dall utente. Inoltre possono essere creati avvisi istantanei e report riassuntivi atti a sorvegliare la possibile fuga di dati. Monitoraggio Attività File Verifica i file riservati in modo da monitorare azioni sospette, quali la copia, la rinomina o l eliminazione di file. In questo modo, le minacce esterne o interne possono essere bloccate e inoltre possono essere monitorate le perdite di dati riservati. Tutti i file che vengono trasferiti alle unità locali, unità rimovibili o unità di rete possono così essere sorvegliati. Il Monitoraggio Attività File è uno strumento prezioso per la revisione di tutti i file che si muovono all interno e all esterno della rete e anche per l individuazione di tutte le azioni volte contro i file riservati di ogni tipo all interno di un organizzazione. L amministratore può specificare i percorsi delle cartelle da escludere dal monitoraggio. Offre agli amministratori una visione dettagliata sull hardware e sulla configurazione software di ogni endpoint. Gli amministratori possono ottenere per ogni sistema una serie di informazioni utili tra le quali la configurazione hardware, le informazioni di sistema, l installazione di aggiornamenti hardware/software. Qualsiasi modifica hardware una volta effettuata viene notificata via agli indirizzi di posta elettronica prestabiliti in fase di configurazione della funzione. Per esempio, se in un computer si aumenta la RAM viene inviata una notifica, così come al rilevamento di nuovi dispositivi hardware aggiunti/rimossi e per modifiche avvenute all hardware. Ciò consente agli amministratori di essere informati su tutto quello che c è da sapere per ogni endpoint in qualsiasi momento. Nuova Dashboard La Dashboard grafica aggiornata fornisce un centro di monitoraggio globale sullo stato della rete, sullo stato della sicurezza e sul grado di conformità. Permette un controllo approfondito tramite rapporti dettagliatii in modo tale che possano essere intraprese le azioni adeguate. Possono essere ottenute le seguenti informazioni: Numero di client distribuiti e protetti. Numero di client online e offline. Numero di client il cui database dei virus deve essere aggiornato. Accesso a report aggiornati e completi per ogni policy.

4 Storia Licenza Fornisce una visione istantanea della storia della licenza fornendo informazioni sull attivazione, la riattivazione, il rinnovo della licenza e sulle caratteristiche dei pacchetti opzionali di funzionalità aggiuntive. Redirezione di Gruppi/Client specifici Reindirizza specifici gruppi di endpoint e specifi client a diversi server. Le imprese con un gran numero di endpoint, o a bassa larghezza di banda, possono facilmente migrare i client a un nuovo server di rete. L amministratore può reindirizzare specifici gruppi o specifici client per garantire un processo di aggiornamento regolare. Facile Installazione e Manutenzione Sono adesso disponibili metodi multipli per distribuire Quick Heal Endpoint Security sui client. I metodi di distribuzione sono i seguenti: Sincronizzazione con Active Directory Implementazione facile e senza problemi con una completa integrazione di Active Directory e supporto di sincronizzazione. Consente agli amministratori di sincronizzare i gruppi di Active Directory con Quick Heal Endpoint Security. La sincronizzazione permette di distribuire i client su tutti i computer del dominio di rete. Il client viene automaticamente installato su ogni nuovo sistema che viene aggiunto al gruppo già esistente. Immagine Disco Creazione di una immagine disco di Client e distribuzione attraverso la rete; Installazione Remota Installazione tramite accesso remoto dalla web console su qualsiasi sistema nella rete; Script di accesso Assegnazione di script di accesso per l installazione; Client Packager Creazione dell installer per l installazione manuale dei client; Notifica Installazione Installazione tramite notifica (contenente URL) per l installazione del client. IDS / IPS Difesa avanzata contro attacchi provenienti da varie fonti, quali gli attacchi di tipo Port Scanning, Distributed Denial of Service (DDoS) e altri. Questo rilevamento aumenta il livello di sicurezza del sistema dalle intrusioni indesiderate. Prevenzione dalle intrusioni Blocca le attività di rete di maleintenzionati che tentano di sfruttare le vulnerabilità del software delle applicazioni. Prevenzione attacchi Port Scanning In sostanza, un attacco di tipo Port Scanning consiste nell invio di un messaggio ad ogni singola porta trovata. In base alla risposta ricevuta l attacco determina se la porta è in uso e se può essere indagata ulteriormente

5 per scoprirne la vulnerabilità. La funzione blocca i tentativi degli intrusi volti ad attaccare qualsiasi porta aperta nella rete. Prevenzione attacchi DDoS DDoS è un tipo di attacco DoS in cui più sistemi compromessi che di solito vengono infettati da malware - prendono come bersaglio un altro sistema, sovraccaricandolo di richieste e mandandolo in blocco. Quick Heal Endpoint Security blocca eventuali tentativi di avviare un qualsiasi attacco DDoS. Firewall Intelligente Blocca l accesso non autorizzato alla rete aziendale. Permette di personalizzare le regole impostandole sui livelli Basso, Medio o Alto, basandosi sul traffico di rete osservato. Gli amministratori possono anche configurare delle eccezioni per indirizzi o porte IP specifici. I tre livelli di personalizzazione di Firewall sono: Basso In configurazione di tipo Basso il firewall permette l accesso a tutti in entrata e in uscita. Medio Permette tutto il traffico in uscita, ma blocca il traffico in entrata. Alto Blocca tutto il traffico, sia quello in uscita sia quello in entrata. Questa funzione dà anche la possibilità di configurare eccezioni alle regole del firewall. Per esempio, se la configurazione firewall è impostata sul livello Alto, si può consentire ugualmente la connessione a un determinato indirizzo IP o a una porta specifica. Sicurezza Web Quick Heal Blocca malware infetti impedendo l accesso a siti web dannosi o di phishing che potrebbero minacciare gli endpoint all interno della rete. Previene le minacce trasferite attraverso siti web che ospitano codici maligni quando si accede a Internet. Protezione Navigazione Contrasta gli attacchi trasferiti attraverso i siti web maligni. Protezione Phishing Esegue la scansione delle pagine web mentre si naviga per intercettare attività fraudolente e proteggere da attacchi di phishing. Web Filtering Consente il blocco di particolari categorie di siti web (es. social network, siti di intrattenimento, ecc.) o siti web specificati dall utente per limitare l accesso al web e aumentare la produttività. Filtra rapidamente e con precisione milioni di siti web per più di 40 diverse categorie quali la criminalità, violenza, pornografia, ecc.. Permette di gestire l accesso degli utenti a Internet. Abbatte il tempo sprecato su siti di social network, media, streaming, ecc. Gli amministratori possono ugualmente consentire l accesso a determinati siti web che appartengono a categorie bloccate creando un elenco di esclusione. Ad esempio, se le categorie dei social network e delle chat sono bloccate, comunque l amministratore può consentire l accesso a Facebook.

6 Controllo Applicazioni Intere categorie di applicazioni possono essere autorizzate o meno per poter essere eseguite all interno della rete. Questa caratteristica offre anche la flessibilità per aggiungere determinate applicazioni a una lista già esistente di categorie non autorizzate. Permette di autorizzare o meno categorie di applicazioni. Applicazioni personalizzate che non esistono tra le applicazioni bloccate possono essere aggiunte in un secondo momento. Fornisce una vasta panoramica di tutte le applicazioni (autorizzate o non autorizzate) installate nella rete. Scansione Questa funzione esegue la scansione da una postazione centrale su tutti i computer in rete alla ricerca di virus e malware. Scansioni personalizzabili possono essere previste in data e orario prestabiliti. Aggiornamento I computer in rete possono essere aggiornati da una postazione centrale ed anche in un momento specifico. Gestione Policy di Gruppo Possono essere definiti gruppi diversi di client all interno della rete e possono essere definite policy per ogni gruppo. Scansione Esegue la scansione delle caselle di posta elettronica per proteggere da spam, attacchi phishing e messaggi di posta elettronica non desiderati. Permette la creazione di Whitelist e di Blacklist e dispone di una funzione di auto-apprendimento. Update Manager Multipli Permette di utilizzare Update Manager multipli per distribuire gli aggiornamenti in rete. Ciò consente di ottenere un bilanciamento per evitare un sovraccarico della rete. Notifiche Questa funzione invia notifiche agli indirizzi preconfigurati. Queste notifiche avvisano gli amministratori su una serie di eventi critici come ad esempio il rilevamento di virus, i tentativi di accesso di un dispositivo non autorizzato, la data di scadenza della licenza, ecc. Tuneup Questa caratteristica migliora le prestazioni dei sistemi dei computer presenti nella rete, effettuando la pulizia dei file spazzatura e l eliminazione delle voci di registro non valide. Tuneup può essere eseguito su tutti gli endpoint dal Server Endpoint Security. La manutenzione può anche essere programmata

7 in data e orari specifici. Report Questa funzione permette di generare report grafici e tabellari partendo da un livello più generale fino a dettagli più approfonditi. I report possono essere esportati e salvati in vari formati come PDF e CSV. I report possono essere programmati secondo requisiti personalizzabili. I report possono essere inviati automaticamente a determinati indirizzi predefiniti. Altre funzioni presenti nelle versioni client di Quick Heal sono anche integrate in QHEPS 6.0. Impostazioni Behavior Detection System Queste impostazioni rilevano minacce sconosciute Impostazioni afe Mode Protection Queste impostazioni aiutano ad evitare l accesso non autorizzato ai computer quando sono in modalità provvisoria. Certificazioni: Scansione Vulnerabilità Questa funzione scansiona le vulnerabilità conosciute delle applicazioni installate e dei sistemi operativi in rete. Accresce le misure di sicurezza contro le vulnerabilità conosciute e protegge contro le violazioni della sicurezza da varie minacce. Effettua la scansione di vulnerabilità in applicazioni come Adobe, Mozilla, Safari, Oracle, ecc. Invia notifiche riguardanti i sistemi operativi non aggiornati su computer interni alla rete.

8 Comparazione Versioni Quick Heal Lista delle funzionalità disponibili nelle versioni Business Edition e Total Edition Funzionalità Business Total Protezione IDS/IPS Protezione Firewall Protezione Phishing Protezione Navigazione Scansione Vulnerabilità Gestione Risorse Protezione Spam Sicurezza Web Controllo Applicazioni Controllo Dispositivi PCTuner Monitoraggio Attività File

9 Pacchetti Aggiuntivi Opzionali Quick Heal Funzionalità aggiuntive per le versioni Business Edition e Total Edition a un costo extra Pacchetto aggiuintivo Produttività Funzionalità AntiSpam & Web Filtering Conformità Controllo Applicazioni, Controllo Dispositivi & Monitoraggio File Attività Performance PCTuner DLP Data Loss Prevention Requisiti di Sistema Quick Heal Endpoint Security server può essere installato su un sistema con uno dei seguenti sistemi operativi: Microsoft Windows 2000 SP4 Professional / Server / Advanced Server Microsoft Windows XP Professional (32-bit/64-bit) Microsoft Windows Server 2003 Web / Standard / Enterprise (32-bit/64-bit) Microsoft Windows Vista Home Basic / Home Premium / Business / Enterprise / Ultimate (32-bit/64-bit) Microsoft Windows 2008 Server Web / Standard / Enterprise (32-bit/64-bit) / Datacenter (64-bit) Microsoft Windows 2008 Server R2 Web / Standard / Enterprise / Datacenter (64-bit) Microsoft Windows 7 Home Basic / Home Premium / Professional / Enterprise / Ultimate (32-bit/64-bit) Microsoft Windows 8 Professional / Enterprise (32-bit/64-bit)

10 Microsoft Windows 8.1 Professional / Enterprise (32-bit/64-bit) Microsoft Windows SBS 2011 Standard / Essentials Microsoft Windows Server 2012 Standard / Essentials / Foundation / Storage Server / Datacenter (64-bit) Microsoft Windows MultiPoint Server 2012 Standard (64-bit) Microsoft Windows Server 2012 R2 Standard / Datacenter (64-bit) Requisiti Minimi di Sistema per il sistema Console 1 GHz 32-bit (x86) o 64-bit (x64) Intel Pentium processor o equivalente 1 GB di RAM 4096 MB di spazio libero su disco Monitor che supporta una risoluzione 1024 x 768 a 256 colori Software aggiuntivo richiesto per la Console di sistema La Console richiede la presenza del servizio Web Server di Microsoft IIS o Apache Web Server. Se Microsoft IIS è configurato come server web, i requisiti di versione sono i seguenti: IIS Version 5.0 in Windows 2000 IIS Version 5.1 in Windows XP IIS Version 6.0 in Windows Server 2003 IIS Version 7.0 in Windows Vista e Windows Server 2008 IIS Version 7.5 in Windows 7 e Windows Server 2008 R2 IIS Version 8.0 in Windows 8 e Windows Server 2012 IIS Version 8.5 in Windows 8.1 e Windows Server 2012 R2 Se Apache deve essere configurato come server web, il requisito è il seguente: Apache Web Server 2.0 o successivo Altre configurazioni necessarie sul sistema Console Accesso come Amministratore o come Amministratore di dominio Condivisione file e stampanti per reti Microsoft installati. Supporto TCP / IP installato. Internet Explorer Versione 7, 8, 9, 10, 11. Scenari di distribuzione in rete Se la rete è configurata utilizzando il DHCP, il server Endpoint Security sul quale verrà installato Quick Heal Endpoint Security e il server DHCP devono essere configurati con un indirizzo IP statico. Se QHEPS deve essere installato su un server con due schede di rete e gli agenti Quick Heal lient vanno distribuiti su entrambe le reti, durante l'installazione del QHEPS l'amministratore deve configurare la comunicazione basata su nome di dominio.

11 Requisiti lato client Workstation Windows supportate: Microsoft Windows 2000 SP 4 Professional / Server / Advanced Server Microsoft Windows XP Home (32-bit) / Professional Edition (32-bit/64-bit) Microsoft Windows Server 2003 Web / Standard / Enterprise (32-bit/64-bit) Microsoft Windows Vista Home Basic / Home Premium / Ultimate / Business / Enterprise (32-bit/64-bit) Microsoft Windows Server 2008 Web / Standard / Enterprise (32-bit/64-bit) / Datacenter (64-bit) Microsoft Windows Server 2008 R2 Web / Standard / Enterprise / Datacenter (64-bit) Windows 7 Home Basic / Home Premium / Professional / Enterprise / Ultimate (32-bit/64-bit) Microsoft Windows 8 Professional / Enterprise (32-bit/64-bit) Microsoft Windows 8.1 Professional / Enterprise (32-bit/64-bit) Microsoft Windows SBS 2011 Standard / Essentials Microsoft Windows Server 2012 Standard / Essentials / Foundation / Storage Server / Datacenter (64-bit) Microsoft Windows MultiPoint Server 2012 Standard (64-bit) Microsoft Windows Server 2012 R2 Standard / Datacenter (64-bit) Workstations Mac supportate Mac OS X 10.6, 10.7, 10.8, 10.9 Computer Mac con processore Intel Workstations Linux supportate 32-Bit Versioni Supportate: GNU C Library 2.11 e superiori Distribuzioni Supportate: Red Hat Enterprise Linux 6.4 Fedora 12, 13, 14, 16, 17, 18, 19, 20 SUSE ES 11 SP2 opensuse 11.3, 11.4, 12.1, 12.2, 12.3, 13.1 BOSS 4 Mandriva , , 2011 CentOS 6.4 Ubuntu 10.4 LTS, 10.10, 11.04, 11.10, LTS, 12.10, 13.04, 13.10

12 64-Bit: Versioni Supportate: GNU C Library 2.5 e superiori. Distribuzioni Supportate: Fedora 18, 19 opensuse 12.1 Ubuntu LTS, 13.04, CentOS 6.2 Requisiti Minimi di Sistema per Endpoint Windows: Computer Mac con processore Intel Requisiti Minimi di Sistema per Endpoint Linux: 1 GB di spazio libero su disco 512 MB RAM o superiore Processore Intel (o compatibile), 300 MHz o superiore Quick Heal Technologies (P) Ltd. 603, Mayfair Tower II, Wakdewadi, Shivajinagar, Pune , India. Copyright 2015 Quick Heal Technologies (P) Ltd. All Rights Reserved. All Intellectual Property Right(s) including trademark(s), logo(s) and copyright(s) is property of their respective owners. 1 GB di RAM 1800 MB di spazio libero su disco Processore 1 GHz 32-bit (x86) o 64-bit (x64) per Windows Vista, Windows 2008 Server e Windows 7 Per Windows 2000 Service Pack 4 o successivo Internet Explorer 5.5 o successivo Sono necessari privilegi amministrativi per l'installazione Distributore per l Italia Requisiti Minimi di Sistema per Endpoint Mac: 512 MB di RAM 1200 MB fdi spazio libero su disco